Política de Privacidade

Esta política explica quais dados pessoais o Dawn of Metin2 (DOM2) coleta quando você usa o site dawnofmetin2.com, o launcher e o jogo, para que eles são usados e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é o responsável pelos dados

O controlador dos dados é a equipe do Dawn of Metin2, servidor privado do jogo Metin2. Para qualquer assunto sobre seus dados pessoais, inclusive os pedidos descritos na seção 8, escreva para contato@dawnofmetin2.com.

O endereço nao-responda@dawnofmetin2.com, que envia os e-mails automáticos do site, não recebe mensagens.

2. Quais dados coletamos

Dados que você informa

• Cadastro: nome de login, e-mail, senha e o código de exclusão de personagem (7 números). A senha da conta não é guardada em texto: guardamos apenas um resumo criptográfico (hash) dela.
• Configurações da conta: senha do armazém e senha do inventário que você definir no site ou no jogo.
• Compra de cash: o valor escolhido. O pagamento é feito por um intermediador de pagamento (veja a seção 5) e o site não recebe nem guarda dados bancários ou de cartão. Se o intermediador em uso pedir nome e CPF de quem paga, esses dados vão direto para ele e não são gravados pelo site.

Dados gerados pelo uso

• Endereço IP e data/hora das tentativas de login no site, das ações sensíveis na conta (troca de senha, troca de e-mail, recuperação de senha, compras) e dos acessos ao servidor web.
• Dados do jogo: personagens (nome, classe, nível, império, itens, tempo de jogo), saldo de cash, histórico de pedidos de cash, e registros de atividade dentro do jogo (por exemplo, entradas, trocas e uso de itens), mantidos para segurança, suporte e combate a trapaças.
• Cookie de sessão: veja a seção 6.

Não pedimos nome completo, CPF, endereço, telefone nem data de nascimento para criar conta ou jogar.

3. Para que usamos os dados

• Criar e manter sua conta, permitir o login no site e no jogo.
• Enviar e-mails necessários ao serviço: confirmação de e-mail, recuperação de senha, recuperação da senha do inventário e avisos de alteração na conta. Não enviamos propaganda por e-mail.
• Processar compras de cash e creditar o valor na conta certa.
• Proteger contas e o servidor: limitar tentativas de login, bloquear robôs (captcha), investigar invasões, fraudes, uso de hack, bot e outras violações dos Termos de Uso.
• Mostrar informações públicas do jogo, como rankings e status do servidor (nomes de personagens, nível e império podem aparecer no site e no nosso Discord).
• Atender pedidos de suporte e cumprir obrigações legais.

4. Bases legais (art. 7º da LGPD)

• Execução de contrato (os Termos de Uso que você aceita no cadastro): dados de cadastro, dados do jogo, e-mails do serviço e compras de cash.
• Legítimo interesse: registros de IP, limites de tentativas, captcha, registros de atividade no jogo e backups, usados para segurança, prevenção a fraudes e continuidade do serviço.
• Cumprimento de obrigação legal e exercício regular de direitos: guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014) e de dados de compras, e defesa em eventuais disputas.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Usamos fornecedores que tratam dados em nosso nome, só na medida necessária para o serviço funcionar:

• Mercado Pago: processa os pagamentos de cash (PIX). Recebe o valor, o identificador do pedido e o e-mail da sua conta. Os dados bancários e de pagamento ficam com o Mercado Pago, sob a política de privacidade dele. Se outro intermediador for usado (por exemplo, o PicPay), a página de compra informa qual é.
• Cloudflare (Turnstile): verificação anti-robô nas páginas de cadastro, login e recuperação de senha. Recebe dados técnicos do navegador e o seu IP.
• Google Fonts: as fontes do site são carregadas dos servidores do Google, que recebem o seu IP e dados técnicos do navegador.
• Hostinger: serviço de e-mail usado para enviar os e-mails do site (recebe o seu endereço de e-mail e o conteúdo da mensagem) e registro do domínio.
• Provedor do servidor (VPS): hospeda o site, o jogo e o banco de dados.
• Google Drive: guarda as cópias de segurança (backups). Os backups são criptografados antes de sair do nosso servidor; o Google não tem acesso ao conteúdo.
• Autoridades: quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores podem guardar dados fora do Brasil. Nesses casos, a transferência acontece para a prestação do serviço, dentro do que a LGPD permite.

O bot do nosso Discord mostra apenas informações públicas do jogo (status do servidor, rankings e eventos com nomes de personagens). Ele não publica e-mail, IP nem dados de pagamento.

6. Cookies

O site usa um único cookie próprio, o dom2.sid, que mantém você conectado. Ele é essencial para o funcionamento do login, não é acessível por scripts da página e expira após 2 horas sem uso ou quando você sai da conta.

Não usamos cookies de publicidade nem ferramentas de análise de visitantes. O captcha da Cloudflare, nas páginas onde aparece, pode usar recursos técnicos próprios para diferenciar pessoas de robôs.

7. Por quanto tempo guardamos

• Conta e dados do jogo: enquanto a conta existir. Depois de um pedido de exclusão, apagamos ou anonimizamos o que não precisarmos manter por lei ou para segurança.
• Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet, e enquanto forem necessários para segurança e investigação de abusos.
• Pedidos de cash: pelo tempo necessário para comprovar as transações e cumprir obrigações legais.
• Sessão de login: até 2 horas sem uso.
• Links enviados por e-mail (confirmação, recuperação de senha): valem por pouco tempo e só podem ser usados uma vez.
• Backups: as cópias diárias são apagadas após 14 dias e as semanais após 4 semanas. Um dado apagado da base pode continuar nos backups até eles vencerem.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados, nos termos da regulamentação;
• eliminação dos dados e da conta;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas unicamente de forma automatizada.

Algumas coisas você mesmo faz na página Minha conta: trocar a senha, o e-mail e as senhas do armazém e do inventário. Para os demais pedidos, inclusive excluir a conta, escreva para contato@dawnofmetin2.com a partir do e-mail cadastrado na conta, informando o login. Podemos pedir uma confirmação extra para ter certeza de que o pedido é seu. Responderemos em prazo razoável, dentro do que a lei prevê.

A exclusão da conta apaga os personagens, os itens e o cash que ainda estiver nela, sem devolução em dinheiro (veja os Termos de Uso). Alguns registros podem ser mantidos pelo prazo exigido em lei ou para segurança, como explicado na seção 7.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas para proteger seus dados, entre elas: conexão criptografada (HTTPS), senhas guardadas só como hash, limite de tentativas de login, captcha, links e códigos por e-mail de uso único para recuperar senhas, acesso restrito ao servidor e backups criptografados. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos os afetados e a ANPD, como manda a lei.

A equipe nunca pede a sua senha por e-mail, Discord ou dentro do jogo.

10. Crianças e adolescentes

O site não pede a idade de quem se cadastra. Menores de 18 anos devem usar o serviço com conhecimento e autorização dos pais ou responsáveis, e só podem comprar cash com a autorização deles. Crianças (menores de 12 anos) só devem ter conta com o consentimento de um dos pais ou responsável. Se você é responsável e acredita que uma criança criou conta sem autorização, escreva para contato@dawnofmetin2.com e removeremos os dados.

11. Alterações desta política

Esta política pode ser atualizada quando o serviço mudar. A data no topo da página indica a versão em vigor. Quando a mudança for importante, procuraremos avisar também no site ou no nosso Discord.